#

Jump to content

  • Login via Facebook Login com Twitter
  • Cadastre-se no Fórum do BABOO!





 

Foto

Bloqueio de pendrive no 2008


Minimizar/MaximizarImagens para Papel de Parede

  • Puma
  • Aviões do futuro - 10
  • Paisagens  - 19
  • Carro-conceito 01
  • Animais - 15
  • Bing - Foto 06
  • Árvores - 07
  • Montanhas e cidade à beira do rio
  • Floresta - 15
  • Árvores - 42

  • Faça login para responder
Existem 15 respostas neste tópico

#1
Link desta mensagem
numberbolado

numberbolado
  • Participante
  • 145 mensagens

Publicado 24/out/10 11:37 h

Caros amigos estou aqui mas uma vez para pedir ajuda para resolver um problema que venho enfrentando na empresa que é o bloqueio de pendrive, sei que o win2008 tem esta função nativa nas suas GPOs, porém elas não funcionam com XP, já tentei resolver isto seguindo um tutoreal que informa com criar uma GPO especifica para bloqueio de leitura, escrita etc... mas também não funcinou com Win2008 para XP. Então resolvi fazer o bloqueio individual em cada máquina, alterando a chave de registro usbstor, pensei que tinha solucionado o problema, mas então percebi que quando coloco um pendrive que nunca foi inserido naquela maquina o registro é alterado e a máquina volta a aceitar todos os pendrives. Preciso da ajuda de vcs para resolver este problema de forma definitiva. Desde já agradeço!

Publicidade
Publicidade

#2
Link desta mensagem
rgm

rgm
  • Participante
  • 91 mensagens

Publicado 30/out/10 10:56 h

numberbolado...

- Tente o seguinte: nos XP, entre no Painel de controle > Sistema > geren. dispositivos e desative os USB (botão direito > Desativar).
- Depois entre em executar > gpedit.msc > Config. do usuário > Modelos administrativos > Painel de controle > Proibir acesso ao Painel de Controle > daí você ativa essa propriedade.

Assim as portas USB ficam desativadas em cada XP e não tem como ativar sem acesso ao Painel de Controle.

Acho que vai funcionar, mas não sei bem se é isso que você precisa.

Fui.

#3
Link desta mensagem
numberbolado

numberbolado
  • Participante
  • 145 mensagens

Publicado 01/nov/10 02:41 h

Com certeza isto vai funcionar, porém terei problemas com máquinas que tem impressoras USB conectadas ao micro. Será que tem mais alguma sugestão pra este caso?

#4
Link desta mensagem
rgm

rgm
  • Participante
  • 91 mensagens

Publicado 01/nov/10 04:06 h

numberbolado

Deixa eu entender melhor... você quer impedir que alguém consiga ´levar´ informação da empresa pelo pendrive?
Se você deixar somente a USB da impressora ativada, ainda assim você acha que o usuário vai tirar o cabo da impressora e plugar o pendrive?
Tem um programinha (bem pequeno mesmo) que chama USBWriteProtect que você pode instalar nas máquinas e bloquear a gravação de arquivos no pendrive. Dê uma procurada neste programa.

Até.

#5
Link desta mensagem
renatorix

renatorix
  • Participante
  • 186 mensagens

Publicado 03/nov/10 02:34 h

Do que entendi, você tem problemas com GPO`s no XP?

Para que todas as GPO do 2008 funcionem no XP é necessário o client side update (update do Windows XP)

Segue:
http://support.Microsoft.com/kb/943729

#6
Link desta mensagem
numberbolado

numberbolado
  • Participante
  • 145 mensagens

Publicado 05/nov/10 08:58 h

É isso mesmo, tem GPO´s do 2008 que não funcionam no XP, na própria GPO do 2008 na configuração diz que aquela GPO só funciona com Windows Vista ou superior, vou fazer o teste com estas atualizações que você me passou, se isto funcionar vai resolver muitos problemas que eu tenho, vou poder fazer configurações como somente leitura para pendrives etc, vai ser muito útil. Baixei do site dois arquivos, o cliente da preferência da Diretiva de Grupo e o XmlLite, assim que fizer os teste eu coloco o resultado aqui.

#7
Link desta mensagem
renatorix

renatorix
  • Participante
  • 186 mensagens

Publicado 05/nov/10 09:06 h

Blz, instalando o Client Side Update isso estará resolvido para o Windows XP. Para quem tem Windows 2000 na rede nem adianta tentar, o mesmo esta descontinuado e não tem atualização.

#8
Link desta mensagem
numberbolado

numberbolado
  • Participante
  • 145 mensagens

Publicado 17/nov/10 12:06 h

Caro amigo, instalei as atualizações mas infelizmente não funcionou, usei uma maquina XP SP2,configurei no servidor a GPO para proibir leitura e gravação mas mesmo assim o pendrive está passando, não sei se fiz alguma coisa errada, instalei normalmente os arquivos na maquina XP, não deu erro algum e mesmo assim não funcionou, cheguei a pensar que tivesse baixado o arquivo errado, mas pelo link que você enviou não tem o que errar, acessei o link http://support.Microsoft.com/kb/943729 e escolhi as opções de XP 32 bits, será que tem algum detalhe que esqueci?
OBS: Fiz gpupdate /force, reiniciei o servidor e a estação e mesmo assim nada.

#9
Link desta mensagem
gilmarsilva1975

gilmarsilva1975
  • Participante
  • 70 mensagens

Publicado 17/nov/10 08:10 h

Tente a seguinte GPO

Configurações do Usuário | Modelos Administrativos | Sistema | Acesso de armazenamento removível

Exitem 3 opções que você pode ativar para atender sua necessidade
- Discos removíveis: Negar acesso de leitura
- Discos removíveis: Negar aceso de gravação
- Todas as classes de armazenamento removível

Essas opções bloqueiam a entrada de pendrives, discos externos pela porta USB, mouse e teclado continuam funcionando.

Pode aplicar a regra por Unidade Organizacional assim você deixaria a OU da TI ou Informática fora da regra.

Outra sugestão: a TI Software um tempo atrás disponibilizou em seu site um client bloqueador de usb de graça, não sei se ainda esse client continua disponível no site deles ou teria que comprar algum produto.
Na epoca era de graça, então eu baixei e tenho aqui comigo, caso precise passe o seu e-mail que envio para você embora acredite que a GPO descrita acima resolva o seu problema.

#10
Link desta mensagem
renatorix

renatorix
  • Participante
  • 186 mensagens

Publicado 17/nov/10 08:21 h

Isso resolveria localmente mas para uma empresa com muitos equipamentos seria inviavel.
Verifique os grupos, tenha certeza que este usuário que faz log on esta dentro do grupo que bloqueia o USB, teste em outra versão de Windows para filtrarmos mais o problema.


  Publicidade  
Publicidade